Andy's Blog - Linux, Mac, Windows » malware

Android: Virenschutz – Kostenlos flop, kostenpflichtig top

andy — Mon, 14 Nov 2011 13:47:09 +0000

Was man von der PC-Geschichte kennt, wiederholt sich nun bei den Android-Geräten. Habe vorhin bei ZDnet gelesen, das viele der kostenlosen Virenschutzprogramme für Android eher eine trügerische Sicherheit bieten. Getestet wurde von AVtest, also einer renommierten Einrichtung. Hier findet sich der Original-Testbericht. Lediglich die Kauflösungen von F-Secure und Kaspersky hätten alle Schädlinge gefunden.

Noch nicht im Testbericht dabei, aber der Vollständigkeit halber Erwähnen kann man dabei noch das kommende Norton Tablet Security. Symantec Norton ist ja bekannt für gute Scan-Ergebnisse. Ob der Hersteller das auch für die Android-Plattform hin bekommt wird sich zeigen, sobald das Produkt zur Verfügung steht.

Windows: Emsisoft Commandline Scanner – Ein Virenscanner für die Eingabeaufforderung

andy — Mon, 11 Jul 2011 15:08:53 +0000

Der Emsisoft Commandline Scanner ist eine kleine, aber feine Anti-Malware-Software für die Eingabeaufforderung.

Eines Vorweg: Es handelt sich nicht um einen Virenscanner, der installiert wird und er bietet auch keinen Echtzeitschutz.

Der Vorteil dieses Virenscanner liegt darin, das er nicht installiert werden muss, dadurch bietet er sich an, als Cross-Check-Lösung verwendet zu werden, wenn auf dem System schon ein Produkt eines anderen Herstellers installiert ist. Ferner läuft der Scanner von USB-Sticks und Rettungs-CDs. Für ersteres gibt es von Emsisoft ein komplett fertiges Emergency Kit.

In diesem Artikel geht es aber darum, den Commandline Scanner auf Computern einzusetzen, auf denen kein Virenscanner läuft.

Computer ohne Virenscanner gibt es doch heute nicht mehr – Doch, doch, mehr man man meinen möchte und das aus gutem Grund.

Der leidenschaftliche Gamer hat des öfteren Probleme mit installierten Scannern, aber auch in Firmenumgebungen können Echtzeit-Scanner Probleme bereiten. Multimedia-, Video- und Musik-Produzenten haben mit Echtzeit-Scanner auch schon Ihren “Spass” gehabt.

Mit dem Emsisoft Commandline Scanner besteht aber die Möglichkeit, solche Computer dennoch regelmässig prüfen zu können. Das setzt natürlich voraus, das überhaupt ein Zeitfenster für einen Scan zur Verfügung steht.

Hinweis zur Lizenzierung: Der Emsisoft Commandline Scanner ist nur für die private Nutzung kostenfrei! Ab 10 € pro Jahr darf die Software im Unternehmen genutzt werden.

Am einfachsten erhält man den Commandline Scanner durch den Download des Emsisoft Emergency Kit. Anschließend muss das Archiv entpackt werden.

Hier nun ein Beispiel-Skript für das Update und den Scan:

@echo off

title Virenscan...

rem Update durchfuehren

 a2cmd.exe /u

rem Scan durchfuehren

 a2cmd.exe /smart /c /r /a /n /q

Das Skript muss im Unterordner “Run” des entpackten Archivs ausgeführt werden, denn hier liegt die a2cmd.exe.

Es lohnt ein Blick in die a2cmd_readme.txt oder auf die Homepage, denn der Scanner bietet eine Menge Optionen.

Mac: Malwareschutz für den Apfel

andy — Thu, 28 Oct 2010 19:37:36 +0000

Heute ist einer der eher seltenen Tage, an denen eine Meldung über einen digitalen Schädling für den Mac durch die Medien tickert. Ob jetzt in diesem Fall wirklich direkt das Mac OS oder eher Java das eigentliche Problem sind sei mal dahin gestellt. Fakt ist, das derzeit Java im Fokus der Malware-Autoren ist und damit die Produkte von Adobe als Angriffsziel abgelöst haben. In der Praxis begegnen mir des öfteren Systeme mit veralteten Java-Versionen. Teilweise aus dem Grund, das eine abhängige Applikation mit einer neueren Java-Version nicht einwandfrei funktioniert. Aber zurück zum Thema: Malwareschutz für den Mac. Im Gegensatz zur Windows-Welt hält sich die Auswahl an Freeware-Scannern für den Mac sehr in Grenzen. Aber dennoch gibt es das eine oder andere Programm:

- ClamXav, basiert auf ClamAV und ist Open Source, sucht nach Windows- und Mac-Malware

- iAntiVirus, gibt es als Freeware als auch kostenpflichtige Edition, der Unterschied ist lediglich der Support, sucht nur nach Mac-Malware

- Sophos Anti-Virus for Mac Home Edition, wie der Name schon sagt, nur für den privaten Gebrauch kostenfrei, der Download enthält auch eine deutsche Version

Eine Übersicht an Schutzprogrammen für den Mac findet sich z.B. hier. Aber Vorsicht: Die Übersicht ist dabei weder vollständig noch aktuell.

Zuletzt in die Liste der Hersteller die einen Schutz für den Mac anbieten ist Panda eingestiegen:

Panda Antivirus for Mac

Update 02.11.2010

Sophos bietet eine für den privaten Gebrauch kostenfreie Version seines Anti-Virus für den Mac an. Übrigens wird man beim Besuch der englischen Sophos-Homepage recht angenehm darauf hingewiesen:

Und so sieht die Oberfläche aus:

Anti-Malware-Boot-CDs

andy — Thu, 16 Sep 2010 19:11:51 +0000

Manchmal bringt einem der installierte Viren-Scanner oder auch die portablen Varianten auf dem USB-Stick nicht weiter. Dann bleiben einem in der Regel noch die Möglichkeiten, entweder die Festplatte aus dem befallenen System auszubauen und an einen anderen Computer anzuschließen oder man startet das befallene System von einer CD bzw. DVD.

Anbei mal ein Übersicht, von frei verfügbaren Anti-Malware- bzw. Anti-Virus-Boot-CDs:

Avira AntiVir Rescue System – Wie von Avira gewohnt, schlicht und funktional.

F-Secure Rescue Disk – Bietet keine Konfigurationsmöglichkeiten.

Kaspersky Rescue Disk 10 – Bietet mehr als nur nach Malware zu Scannen.

Dr.Web Live CD – Auch bei Dr.Web bekommt man mehr als nur Scannen geboten. Man hat sogar die Möglichkeit, einen bootfähigen USB-Stick zu erstellen.

Panda SafeCD – Panda bietet mit der SafeCD eine schlichte, aber funktionale Boot-CD an. Man kann zwischen englischer und spanischer Sprache beim Start auswählen.

BitDefender Rescue CD – Bei der BitDefender Rescue CD bekommt man direkt beim Booten die Möglichkeit, zwischen mehreren Sprachen auszuwählen. Als Besonderheit ist TestDisk mit integriert, um verlorene Daten wiederherstellen zu können.

Alle Boot-CDs basieren auf Linux und haben eine einfache Bedienung als Gemeinsamkeit. Schade das bei der Lösung von F-Secure keine Konfiguration vorgenommen werden kann. Natürlich kann man die ISO-Images auch in virtuellen Umgebungen verwenden.

Tipp: Auf scareware.de gibt es Tests zu einzelnen Boot-CDs und noch weitere nützliche Infos.

AntiViren Boot-CDs

andy — Sun, 06 Sep 2009 09:01:41 +0000

Einen mit Malware befallen Computer zu bereinigen ist nicht immer ganz einfach. So manchen digitalen Schädling bekommt man im laufenden System nicht zu fassen, da er sich immer wieder an eine andere Exe-Datei hängt. Abhilfe schafft eine Boot-CD mit einem Virenscanner. Neben der Eigenbau-Lösung mittels BartPE, bieten verschiedene Hersteller kostenfreie Rescue CDs an.

Bei den kommerziellen Versionen ist es oft so, das die Setup-CD bootfähig ist und damit der befallene Computer ebenfalls bereinigt werden kann.

Ich stelle euch hier drei kostenfreie, zum Download verfügbare Varianten vor.

Avira AntiVir Rescue System

Die schlankste CD unter den drei Kandidaten. Gerade mal gute 55 MB groß und damit auch am schnellsten heruntergeladen. Beim Booten selbst hat man noch diverse kleine Anpassungsmöglichkeiten (Bildschirmauflösung). Der gesamte Bootvorgang geht sehr schnell von statten. Die grafische Oberfläche ist in zwei Sprachen (Deutsch/Englisch) verfügbar. Die Handhabung ist selbsterklärend.

Download

Bitdefender Rescue CD

Mit 260 MB deutlich umfangreicher als das Pendant von Avira. Beim ersten Booten wird dann auch schnell klar, warum das so ist. Die Bitdefender-Lösung basiert auf Knoppix. Direkt im Boot Menü hat man bereits grafisch die Möglichkeit die Sprache (Englisch/Französisch) einstellen. Ferner kann man direkt von der Festplatte booten und als Speichertest ist Memtest86+ mit an Board. Der Bootvorgang dauert entsprechend der Basis länger als bei Avira. Die Oberfläche ist aufgeräumt. Sofern die Hardware unterstützt wird, hat man nun Zugriff auf die Festplatte und Netzwerk. So kann man mittels Firefox, ebenfalls mit an Board, im Internet surfen, die Virensignaturen updaten und natürlich einen Virenscan durchführen. Die Bitdefender Lösung ist im Test die umfangreichste.

Download

F-Secure Rescue CD

Mit 226 MB etwas schmaler als die Lösung von Bitdefender, aber immer noch ein ganz schöner Brocken ist die Lösung von F-Secure. Der Download selbst ist ein Zip-Archiv. Dieses beinhaltet dann nicht nur das Iso der Rescue CD, sondern auch eine Anleitung im PDF Format. Beim Booten werden bereits die Virensignaturen geupdatet. Die Oberfläche ist sehr spartanisch gehalten. Die Malware wird nicht entfernt, aber durch umbenennen unschädlich gemacht.

Falls der Computer keinen Internet-Zugang hat, kann man auch einen USB-Stick für das Updaten des Scanners verwenden. Einfach mal im Handbuch nachschlagen.

Ein Wort noch zur Bedienung: Bei F-Secure wird ausschließlich über die Tastatur gearbeitet. Dank der Anweisungen auf dem Bildschirm ist das aber nicht weiter hinderlich.

Download

Zur Erkennungsrate der jeweiligen Lösungen kann ich mangels Malware-Sammlung keine angaben machen. Erfahrungsgemäß ist es am besten, verschiedene Scanner über ein (vermutlich) befallenes System laufen zu lassen. Hilfreich ist im Zweifelsfall auch "jahrelange" Erfahrung, so das einem beim Blick auf die laufenden Prozesse evtl. Auffälligkeiten ins Augen stechen und man daraufhin nachforschen kann.